日 포켓몬카드 '캠페인 사칭' 피싱 메일 경고…가짜 로그인 페이지에 금전 특전 미끼

일본 포켓몬카드 공식 사이트가 '포켓몬카드게임 캠페인'을 사칭한 피싱(사기) 메일이 여러 건 확인됐다며 2026년 11월 6일 이용자에게 주의를 당부했다. 공지에 따르면 이 메일들은 공식 회원 서비스 '플레이어즈 클럽'이 아닌 다른 주소의 페이지로 이용자를 유도해 회원가입이나 로그인을 요구하고, 로그인하면 금전적인 특전을 받을 수 있다고 적었다.

가짜 메일의 세 가지 특징

공지가 밝힌 '수상한 메일의 특징'은 세 가지다. 공식 판별 기준은 주소다. 플레이어즈 클럽 페이지는 https://players.pokemon-card.com/ 으로 시작하며, 이렇게 시작하지 않는 주소의 페이지는 공식 플레이어즈 클럽이 아니다.

| 구분 | 공지에 적힌 내용 | |---|---| | 회원가입 유도 | 플레이어즈 클럽 이외의 페이지(players.pokemon-card.com 으로 시작하지 않는 주소)에서 회원가입을 하라고 한다 | | 로그인 유도 | 가입 직후 또는 이미 회원인 사람에게 플레이어즈 클럽 이외의 페이지에서 로그인을 하라고 한다 | | 금전 미끼 | 그 로그인을 마치면 금전적인 특전을 받을 수 있다고 적혀 있다 |

회사는 확인된 메일이 "제3자가 발신 주소를 위조해 보낸 것"이며 자사가 보낸 메일이 아니라고 밝혔다. 받은 편지함에 공식 주소처럼 보이는 발신자가 표시되더라도 그것만으로 진짜 메일이라고 판단할 수 없다는 뜻이다. 공지에는 실제로 돌고 있는 메일의 제목이나 발신 주소 예시는 실리지 않았다.

회사 "서버 무단 접근·개인정보 유출은 확인 안 돼"

회사는 현재 자사 서버에 대한 무단 접근이나 개인정보 유출 사실은 확인되지 않았다고 했다. 다만 공지는 '현재 확인된 사실이 없다'는 표현이며, 메일 수신자 명단이 어디서 나왔는지, 피해 건수가 얼마인지는 밝히지 않았다. 이 기사도 그 부분은 단정하지 않는다.

공지가 안내한 대처법은 다음과 같다.

• 수상한 메일을 받으면 URL이나 링크를 누르지 말고 메일 자체를 삭제한다.
• 첨부 파일이 있어도 절대 열지 않는다.
• 이미 링크를 열었더라도 ID, 비밀번호, 신용카드 정보, 개인정보 등은 절대 입력하지 않는다.

한국 이용자는

이번 공지는 일본 공식 사이트(pokemon-card.com)와 그 회원 서비스인 플레이어즈 클럽에 관한 것이다. 한국어판을 다루는 한국 공식 사이트(pokemoncard.co.kr)의 공지·카드 게임 소식 목록을 11월 8일 확인한 범위에서는 같은 내용의 공지가 확인되지 않았다. 카드 게임 소식의 가장 최근 글은 11월 3일 게시물이었다.

일본 행사 참가 등을 위해 플레이어즈 클럽 계정을 가진 사람이라면 '캠페인'이나 '보상'을 내세운 메일을 받았을 때 링크를 누르기 전에 공지가 제시한 기준, 즉 주소가 https://players.pokemon-card.com/ 으로 시작하는지부터 확인하는 것이 공식 안내에 따른 방법이다.

---

참고한 자료

• ポケモンカードゲーム公式 · ポケモンカードゲームのキャンペーンを装ったフィッシング（詐欺）メールにご注意ください (2026-11-06)
• 포켓몬 카드 게임 공식 사이트(한국) · 소식 (2026-11-08 확인)